Zásady ochrany osobních údajů

Ve společnosti NQC se zavazujeme chránit a respektovat vaše soukromí.

Tyto zásady vysvětlují, kdy a proč shromažďujeme osobní údaje o osobách, které používají naše webové stránky, ať už na vlastní účet, nebo jako zaměstnanci, zástupci či jinak jednající jménem jiné organizace (dále jen "vaše organizace"), jak je používáme, za jakých podmínek je můžeme poskytnout jiným osobám a jak je uchováváme v bezpečí. Vysvětluje také vaše práva v souvislosti s vašimi osobními údaji a jak se na nás nebo na příslušný regulační orgán obrátit v případě, že máte stížnost.

Tyto Zásady můžeme čas od času změnit, proto se na tuto stránku občas podívejte a ujistěte se, že jste s případnými změnami spokojeni.

Jakékoli dotazy týkající se těchto Zásad a našich postupů ochrany osobních údajů zasílejte e-mailem na adresu privacy@nqc.com nebo písemně na adresu NQC Ltd, Paragon Mill, Jersey St, Ancoats, Manchester M4 6JA. Případně můžete zavolat na telefonní číslo +44 (0) 161 413 7983.

Kdo jsme?

Jsme společnost NQC Ltd, podporujeme naše klienty při řízení rizik a dodržování předpisů v globálních dodavatelských řetězcích prostřednictvím našich online platforem.

NQC Ltd je registrovaná společnost (č.04854362). Sídlo společnosti je Paragon Mill, Jersey St, Manchester, England, M4 6JA.

Stránky nqc.com poskytuje společnost NQC Ltd ("my", "naše" nebo "nás").

Obvykle jsme správcem osobních údajů získaných prostřednictvím našich webových stránek, což znamená, že jsme organizací právně odpovědnou za rozhodování o tom, jak a k jakým účelům budou použity, a za to, že vám poskytneme naše zásady ochrany osobních údajů. Nicméně za určitých okolností, kdy jste vy nebo vaše organizace byli odkázáni na naše webové stránky nebo jste vy či vaše organizace byli požádáni o využití našich služeb, protože oni nebo vy jste dodavatelem určitého zákazníka a tento zákazník nás angažoval v roli zpracovatele svých údajů, bude tento zákazník příslušným správcem údajů a jako správce údajů je povinen poskytnout vám své vlastní zásady ochrany osobních údajů nebo oznámení. V takovém případě mají podmínky těchto zásad nebo oznámení o ochraně osobních údajů přednost před těmito zásadami a nahrazují je.

Jak od vás shromažďujeme informace?

Informace o vás získáváme, když používáte naše webové stránky a předkládáte informace o sobě nebo o své organizaci a jejích postupech, například když se zaregistrujete na naší platformě a vyplníte jedno z našich online hodnocení na žádost některého ze zákazníků vaší organizace. Vaše osobní údaje můžeme také shromažďovat po telefonu, když hovoříte s některým z našich zástupců podpory.

Jaké osobní údaje od vás shromažďujeme?

Obecné kategorie osobních údajů, které můžeme zpracovávat, jsou podrobně uvedeny níže. Kromě toho můžeme vaše osobní údaje získávat i z jiných zdrojů, nikoli přímo od vás, což je podrobněji vysvětleno v této části.

Osobní údaje, které shromažďujeme, mohou zahrnovat vaše jméno, firemní adresu, firemní e-mailovou adresu, IP adresu a informace o tom, jaké stránky a kdy navštěvujete.

Další podrobnosti jsou uvedeny níže:

• Můžeme zpracovávat vaše základní kontaktní údaje ("kontaktní údaje"). Kontaktní údaje mohou zahrnovat vaše jméno, firemní e-mailovou adresu, firemní adresu a firemní telefonní číslo. Zdrojem kontaktních údajů budete buď vy, někdo z vaší organizace, nebo některý z vašich zákazníků.
• Můžeme zpracovávat údaje o vašem používání našich webových stránek a služeb ("údaje o používání"). Údaje o používání mohou zahrnovat vaši IP adresu, zeměpisnou polohu, typ a verzi prohlížeče, operační systém, délku návštěvy, zobrazení stránek a navigační cesty na webových stránkách, jakož i informace o načasování, frekvenci a struktuře vašeho používání služeb. Zdrojem údajů o používání je náš analytický sledovací systém.
• Můžeme zpracovávat informace obsažené v jakémkoli dotazu, který nám zašlete ohledně našich služeb (dále jen "údaje z dotazu").
• Můžeme zpracovávat informace obsažené v jakékoli komunikaci, kterou nám zašlete, nebo se k ní vztahující ("korespondenční údaje"). Korespondenční údaje mohou zahrnovat obsah komunikace a metadata s ní spojená. Naše webové stránky budou generovat metadata spojená s komunikací uskutečněnou pomocí kontaktních formulářů na webových stránkách nebo služeb živého chatu.
• Můžeme zpracovávat informace týkající se vaší interakce s našimi webovými stránkami ("automatizované technologie nebo interakce") Při vaší interakci s našimi webovými stránkami se automaticky dozvíme o vašich činnostech a vzorcích prohlížení. Tyto osobní údaje shromažďujeme pomocí souborů cookie, protokolů serveru a dalších podobných technologií. Další podrobnosti o jednotlivých souborech cookie a možnostech zapnutí nebo vypnutí jednotlivých souborů cookie naleznete na naší stránceSoubory cookie.

Pokud jste v rámci procesu vyplňování našich online hodnocení požádáni o sdílení osobních údajů jiných osob, musíte se ujistit, že jste vy nebo vaše organizace získali jejich souhlas s přidáním jejich údajů do našich hodnocení. Pokud jste takové údaje sdíleli, můžeme dotyčné osoby kontaktovat, abychom potvrdili udělení takového souhlasu. Jejich údaje mohou být sdíleny s dalšími uživateli našich webových stránek, což může zahrnovat přenos údajů mimo EHP a Spojené království, jak je vysvětleno níže.

Pokud si vy nebo vaše organizace u nás zakoupíte online hodnocení, údaje o vaší kartě nemáme v držení my, ale shromažďují je naši zpracovatelé plateb třetích stran, kteří se specializují na bezpečné online zachycení a zpracování transakcí kreditními/debetními kartami, jak je vysvětleno níže.

Tyto osobní údaje shromažďujeme a používáme k účelům popsaným v části"Jak jsou vaše osobní údaje používány?" níže.

Jak se vaše osobní údaje používají?

Podle zákona o ochraně osobních údajů můžeme vaše osobní údaje použít pouze tehdy, pokud k tomu máme řádný důvod, např:

• pokud jste k tomu dali souhlas.
• Abychom splnili naše zákonné a regulační povinnosti.

Další informace o krocích, které podnikneme k ochraně vašich osobních údajů v případě, že je potřebujeme sdílet s jinými osobami, naleznete v části"Kdo má přístup k vašim osobním údajům?" níže.

Jak používáme vaše osobní údaje pro marketingové účely?

Vaše osobní údaje můžeme použít k zasílání aktuálních informací (e-mailem) o našich službách, včetně exkluzivních nabídek, propagačních akcí nebo nových služeb. Pokud poskytujeme služby spíše vaší organizaci než vám osobně, budou tyto zprávy obvykle směřovány spíše vaší organizaci než vám osobně.

Máme oprávněný zájem používat vaše osobní údaje pro marketingové účely (viz výše"Jak jsou vaše osobní údaje používány?"). To znamená, že k zasílání marketingových informací obvykle nepotřebujeme váš souhlas. Pokud však souhlas potřebujeme, požádáme o něj zvlášť a jasně.

Máte právo se kdykoli odhlásit ze zasílání marketingových sdělení, a to následujícím způsobem:

• kontaktovat nás na adrese privacy@nqc.com, nebo,
• aktualizovat své e-mailové preference na našich webových stránkách prostřednictvím svého uživatelského účtu.

Máte možnost volby, zda si přejete od nás dostávat informace, nebo ne. O přihlášení k odběru těchto oznámení budete požádáni při registraci na našich webových stránkách. Pokud od nás nechcete dostávat přímá marketingová sdělení, pak si můžete zvolit možnosti zasílání e-mailových oznámení v rámci svého uživatelského účtu.

Pokud tak stanoví platné předpisy o ochraně soukromí a elektronických komunikacích (PECR) (nebo podobný předpis, který je nahradí), nebudeme vás kontaktovat pro marketingové účely e-mailem, telefonicky nebo textovou zprávou, pokud jste k tomu nedali předchozí souhlas. Upozorňujeme však, že nařízení PECR se nevztahuje na firemní e-mailové adresy. Své marketingové preference můžete kdykoli změnit aktualizací volby e-mailových oznámení v rámci svého uživatelského účtu. Pokud s tím potřebujete pomoci, můžete se obrátit na některého z našich zástupců podpory e-mailem na adrese support@nqc.com nebo telefonicky na čísle +44 (0) 161 413 7983.

Můžeme vás požádat o potvrzení nebo aktualizaci vašich marketingových preferencí, pokud nás v budoucnu požádáte o poskytování dalších produktů nebo služeb nebo pokud dojde ke změnám v zákonech, předpisech nebo struktuře našeho podnikání.

S vašimi osobními údaji budeme vždy zacházet s maximální úctou a nikdy je nebudeme prodávat ani sdílet s jinými organizacemi pro marketingové účely.

Více informací o vašem právu kdykoli vznést námitku proti použití vašich osobních údajů pro marketingové účely naleznete v části"Jaká jsou vaše práva v souvislosti s osobními údaji, které uchováváme?" níže.

Kdo má přístup k vašim osobním údajům?

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám.

Vaše osobní údaje nebudeme sdílet s třetími stranami pro marketingové účely.

Dalším organizacím registrovaným na našich webových stránkách: Naše webové stránky jsou navrženy tak, aby umožňovaly spolupráci a aby organizace a jejich nominovaní uživatelé mohli sdílet vyplněná online hodnocení s jinými organizacemi. Vaše osobní údaje (jméno, firemní e-mailová adresa atd.) budou obvykle spojeny s dokončeným hodnocením, a proto můžeme v rámci tohoto procesu sdílení předat vaše údaje jiným organizacím. Tyto informace sdílíme pro účely plnění našich smluvních závazků. Obsah dokončeného hodnocení budeme sdílet pouze v případě, že jste nám k tomu vy nebo někdo z vaší organizace dali svolení. Toto povolení se na našich webových stránkách nazývá "sdílení" a lze jej spravovat prostřednictvím funkcí sdílení v rámci vašeho online účtu.

Poskytovatelé služeb třetích stran pracující naším jménem: Vaše údaje můžeme předat našim poskytovatelům služeb, kteří jsou třetími stranami, za účelem splnění úkolů a poskytnutí služeb pro vás naším jménem (například pro zpracování platby za online hodnocení, pro ověření konkrétní odpovědi na hodnocení). Pokud však využíváme služeb poskytovatelů služeb třetích stran, sdělujeme pouze ty osobní údaje, které jsou nezbytné k tomu, aby nám mohli poskytnout své služby. Máme s nimi uzavřenou smlouvu, která je zavazuje k tomu, aby vaše údaje uchovávali v bezpečí a nepoužívali je pro své vlastní účely přímého marketingu.

Pokud používáte naše zabezpečené stránky pro online platby, vaše platba je zpracována zpracovatelem plateb třetí stranou, který se specializuje na bezpečné online zachycení a zpracování transakcí kreditními/debetními kartami. Pokud máte jakékoli dotazy týkající se zabezpečených transakcí, kontaktujte nás.

Vaše osobní údaje můžeme předat třetí straně:

• V rámci prodeje části nebo celého našeho podnikání a majetku třetí straně nebo;
• v rámci restrukturalizace nebo reorganizace podniku, nebo;
• Pokud jsme povinni zveřejnit nebo sdílet vaše osobní údaje, abychom splnili jakoukoli zákonnou povinnost, nebo;
• K prosazení nebo uplatnění našich podmínek používání nebo k ochraně práv, majetku nebo bezpečnosti našich zákazníků.

Přijmeme však opatření s cílem zajistit, aby vaše práva na ochranu osobních údajů byla i nadále chráněna.

Pokud chcete získat více informací o tom, s kým a proč sdílíme naše údaje, kontaktujte nás (viz"Jak mohu kontaktovat společnost NQC, pokud mám nějaké otázky?" níže).

Jak dlouho budou vaše osobní údaje uchovávány?

Vaše osobní údaje nebudeme uchovávat déle, než je potřeba k účelu, ke kterému jsou používány.

Pokud se s vámi v rámci našich konkrétních smluvních závazků s vámi nedohodneme jinak, vymažeme nebo anonymizujeme veškeré osobní údaje, které o vás uchováváme, do 3 let od okamžiku, kdy se váš účet stane neaktivním (přičemž neaktivitou se rozumí žádné přihlášení k účtu po dobu 12 po sobě jdoucích měsíců).

Jaká jsou vaše práva v souvislosti s osobními údaji, které uchováváme?

Obecně máte následující práva, která můžete obvykle uplatnit bezplatně:

Další informace o každém z těchto práv, včetně okolností, za kterých se uplatňují a neuplatňují, získáte od nás (viz níže"Jak mohu kontaktovat NQC v případě dotazů?"). Může vám také pomoci nahlédnout do pokynůbritského komisaře pro informace o vašich právech podle britského nařízení GDPR nebo případně do pokynů příslušného místního dozorového úřadu EHP.

Pokud chcete uplatnit některé z těchto práv, vyplňte prosímformulář Kontaktujte nás - je k dispozicina našich webových stránkách nebo nám prosím napište e-mail nebo nám napište - naše kontaktní údaje naleznete v části"Jak mohu kontaktovat NQC, pokud mám nějaké otázky?" níže. Při kontaktování nás prosím:

• poskytnout dostatečné informace k identifikaci a další identifikační údaje, které od vás můžeme oprávněně požadovat, a,
• sdělit nám, jaké právo (práva) chcete uplatnit a jakých informací se vaše žádost týká.

Jaká bezpečnostní opatření máme zavedena na ochranu před ztrátou, zneužitím nebo změnou vašich informací?

Když nám poskytnete osobní údaje, podnikneme kroky k zajištění jejich bezpečného zpracování. Zavedli jsme vhodná bezpečnostní opatření, abychom zabránili náhodné ztrátě osobních údajů nebo jejich neoprávněnému použití či přístupu k nim. Přístup k vašim osobním údajům omezujeme na ty, kteří je skutečně potřebují znát z pracovních důvodů. Osoby, které zpracovávají vaše údaje, tak činí pouze oprávněným způsobem a podléhají povinnosti mlčenlivosti.

Máme také zavedeny postupy pro řešení jakéhokoli podezření na porušení bezpečnosti údajů. V případě podezření na narušení bezpečnosti údajů vás a všechny příslušné regulační orgány uvědomíme, pokud jsme k tomu ze zákona povinni.

Veškeré citlivé informace jsou šifrovány a chráněny až 256bitovým šifrováním přes TLS V1.2. Pokud jsme vám poskytli (nebo pokud jste si zvolili) heslo, které vám umožňuje přístup k určitým částem našich webových stránek, jste zodpovědní za zachování tohoto hesla v tajnosti. Žádáme vás, abyste své heslo nikomu nesdělovali.

Jsme držiteli certifikátu ISO 27001 a v rámci organizace máme zaveden komplexní systém řízení bezpečnosti informací. Díky tomu máme zavedeny spolehlivé organizační procesy a postupy pro řízení našich operací. Zavedli jsme také řadu technických bezpečnostních opatření na ochranu vašich údajů, včetně dvoufaktorového ověřování (v případě potřeby) a šifrování dat (v pohybu i v klidu). Provádíme pravidelné penetrační testy našich webových stránek, abychom simulovali potenciální útoky na naše servery a vyhodnotili tak bezpečnost systému. Pravidelně také testujeme naše plány kontinuity provozu a naši schopnost v případě potřeby rychle obnovit naše webové stránky a jejich obsah.

Jak webové stránky používají soubory cookie?

Stejně jako mnoho jiných webových stránek používají naše webové stránky soubory cookie. Soubor cookie je malý soubor složený z písmen a čísel, který ukládáme do vašeho prohlížeče nebo na pevný disk vašeho počítače, pokud s tím souhlasíte. Soubory cookie obsahují informace, které se přenášejí na pevný disk vašeho počítače.

Další podrobnosti o jednotlivých souborech cookie a možnostech zapnutí nebo vypnutí jednotlivých souborů cookie naleznete na stránceZásady používání souborů cookie.

Máme odkazy na jiné webové stránky?

Naše webové stránky mohou obsahovat odkazy na jiné webové stránky provozované jinými organizacemi. Tyto zásady ochrany osobních údajů se vztahují pouze na naše webové stránky a platformu, proto vám doporučujeme, abyste si přečetli prohlášení o ochraně osobních údajů na jiných webových stránkách, které navštívíte. Nemůžeme nést odpovědnost za zásady ochrany osobních údajů a postupy jiných webových stránek, i když na ně přejdete pomocí odkazů z našich webových stránek.

Kromě toho, pokud na naše webové stránky odkazujete z webových stránek třetích stran, nemůžeme být zodpovědní za zásady ochrany osobních údajů a postupy vlastníků a provozovatelů těchto webových stránek třetích stran a doporučujeme vám, abyste si zásady těchto webových stránek třetích stran ověřili.

Budeme vaše osobní údaje předávat mezi EHP a Spojeným královstvím?

Vaše osobní údaje budeme předávat našim poskytovatelům hostingových služeb, kteří se nacházejí mimo Spojené království v kontinentální Evropě.

Vzhledem k tomu, že sídlíme ve Spojeném království, budeme vaše osobní údaje předávat také z EHP do Spojeného království.

Budeme vaše údaje předávat mimo Evropu?

V rámci služeb, které vám nabízíme prostřednictvím těchto webových stránek, mohou být informace, které nám poskytnete, předávány do zemí mimo Evropský hospodářský prostor ("EHP") a Spojené království (společně "Evropa").

K tomu může například dojít, pokud se některý z našich serverů čas od času nachází v zemi mimo EHP nebo pokud vaše organizace povolila nebo požádala o zpřístupnění vašich kontaktních údajů dodavateli nebo zákazníkovi se sídlem mimo Evropu.

Také pokud vy nebo vaše organizace přistupujete k našim službám z území mimo Evropu, mohou být vaše údaje za účelem poskytování těchto služeb předány mimo EHP.

Pokud vaše údaje takto přeneseme mimo Evropu, podnikneme kroky k zajištění vhodných bezpečnostních opatření s cílem zajistit, aby vaše práva na ochranu soukromí byla i nadále chráněna tak, jak je uvedeno v těchto zásadách.

EHP, Spojené království a další země mimo EHP a Spojené království mají různé zákony o ochraně osobních údajů, z nichž některé mohou poskytovat nižší úroveň ochrany soukromí.

Podle zákonů o ochraně osobních údajů můžeme vaše osobní údaje předat do země mimo Spojené království/EHP pouze v případě, že:

• v případě předávání údajů, na které se vztahují právní předpisy Spojeného království o ochraně údajů, vláda Spojeného království rozhodla, že daná země zajišťuje odpovídající úroveň ochrany osobních údajů (tzv. "nařízení o odpovídající ochraně") podle článku 45 nařízení Spojeného království o ochraně osobních údajů nebo že příjemce podepsal právně schválené standardní doložky o ochraně údajů uznané nebo vydané podle čl. 46 odst. 2 nařízení Spojeného království o ochraně osobních údajů.
• v případě předávání údajů, na které se vztahují právní předpisy o ochraně údajů v EHP, Evropská komise rozhodla, že daná země zajišťuje odpovídající úroveň ochrany osobních údajů (tzv. rozhodnutí o odpovídající ochraně) podle článku 45 nařízení EU o ochraně osobních údajů nebo že příjemce podepsal právně schválené standardní doložky o ochraně údajů uznané nebo vydané podle čl. 46 odst. 2 nařízení EU o ochraně osobních údajů.
• jste nám dali výslovný souhlas s takovým předáním vašich údajů; nebo
• platí zvláštní výjimka podle příslušných právních předpisů o ochraně osobních údajů.

Jakékoli změny typů destinací, kam osobní údaje zasíláme, nebo mechanismů přenosu, které používáme k mezinárodnímu přenosu osobních údajů, vám budou oznámeny v souladu s níže uvedenoučástí"Jak bude NQC tyto zásady revidovat?".

Jak bude společnost NQC tyto zásady přezkoumávat?

Tyto Zásady pravidelně revidujeme. Tyto Zásady byly naposledy aktualizovány v květnu 2023.

Vyhrazujeme si právo tyto Zásady čas od času změnit nebo aktualizovat. Pokud dojde k podstatným změnám, umístíme na našich webových stránkách výrazné oznámení nejméně 30 dní před nabytím účinnosti změny nebo vás budeme informovat přímo e-mailem nebo prostřednictvím oznámení v rámci vašeho online účtu a aktualizujeme datum poslední revize v dolní části těchto Zásad.

Jak mohu kontaktovat společnost NQC v případě jakýchkoli dotazů?

Máte-li jakékoli dotazy nebo obavy týkající se používání nebo zveřejňování vašich osobních údajů prostřednictvím webových stránek, těchto Zásad ochrany osobních údajů nebo informací, které o vás uchováváme, chcete-li uplatnit právo podle zákona o ochraně osobních údajů nebo podat stížnost, můžete se na společnost NQC obrátit e-mailem, zavolat nebo napsat na adresu NQC Ltd, Paragon Mill, Jersey St, Ancoats, Manchester M4 6JA nebo e-mailem na adresu privacy@nqc.com, telefonicky +44 (0) 161 413 7983.

Jak mohu podat stížnost na vaše nakládání s údaji?

Doufáme, že se nám podaří vyřešit jakýkoli dotaz nebo obavu, kterou vznesete ohledně našeho nakládání s vašimi údaji. Pokud se domníváte, že naše zpracování vašich osobních údajů porušuje zákony o ochraně osobních údajů, máte zákonné právo podat stížnost u dozorového úřadu odpovědného za ochranu osobních údajů. Můžete tak učinit v členském státě EU, v němž máte obvyklé bydliště, místo výkonu práce nebo místo údajného porušení předpisů. Dozorovým orgánem ve Spojeném království je Information Commissioner, na kterého se můžete obrátit v případě jakýchkoliobav.